Дата обновления публикации: 28 ноября 2025 года.
Что относится к персональным данным в салоне красоты: основные понятия
Персональные данные (ПДн) — это любая информация, которая позволяет идентифицировать человека. В салоне красоты к ПДн относятся:
- ФИО клиента;
- номер телефона;
- адрес электронной почты;
- дата рождения;
- паспортные данные (если требуются для услуг);
- история посещений и оказанных услуг;
- платежная информация (если хранится).
Важно: даже фото клиента до/после процедуры могут считаться ПДн, если позволяют установить личность.
Чтобы разобраться, какие документы нужны для корректной работы с ПДн, загляните в наше руководство по открытию салона.
152-ФЗ: ключевые требования к обработке персональных данных
Федеральный закон № 152-ФЗ «О персональных данных» обязывает салоны красоты:
- получать письменное согласие клиента на обработку ПДн;
- обеспечивать защиту данных от утечки;
- хранить ПДн только необходимый срок;
- назначить ответственного за обработку ПДн;
- информировать клиентов о целях использования их данных.
Штрафы за нарушение 152-ФЗ:
- для ИП — от 10 000 до 20 000 руб.;
- для юрлиц — от 50 000 до 100 000 руб.
Совет: регулярно проводите аудит процессов работы с ПДн — это снизит риски проверок Роскомнадзора.
Как получить согласие клиента и организовать хранение данных
Шаги для легальной работы с ПДн:
- Составьте политику конфиденциальности. В ней укажите:
цели сбора данных;
способы хранения;
сроки обработки;
права клиента (например, на удаление данных). - Получите письменное согласие. Форма должна содержать:
ФИО и контакты клиента;
перечень обрабатываемых данных;
цели обработки;
срок действия согласия;
подпись клиента. - Организуйте безопасное хранение. Варианты:
электронные базы с парольной защитой;
физические папки в запираемом шкафу;
облачные сервисы с шифрованием.
Помните: согласие клиента можно отозвать — предусмотрите процедуру удаления данных из системы.
Подробнее о документах для работы с ПДн вы найдёте в разделе «Документы для открытия салона».
Реальные кейсы: ошибки салонов и как их избежать
Кейс 1: утечка данных в салоне в Нижнем Новгороде
Проблема: В середине 2024 года салон красоты в Нижнем Новгороде столкнулся с серьёзной киберинцидентом. Клиентка, записавшаяся на процедуру через онлайн-форму, случайно обнаружила свой номер телефона, адрес электронной почты и подробную историю посещений (даты, услуги, суммы платежей) в открытом доступе — данные «утекли» из-за взлома облачной базы, которую салон использовал для учёта клиентов. Это было грубым нарушением ст. 19 Федерального закона № 152-ФЗ «О персональных данных», который обязывает операторов обеспечивать конфиденциальность и защиту ПДн. Риски для салона:
- штраф от Роскомнадзора до 100 000 руб.;
- коллективный иск от пострадавших клиентов;
- потеря доверия и отток клиентов;
- репутационные издержки из-за огласки в СМИ.
Владелец понимал: без оперативных действий последствия могли разрушить бизнес.Решение:
- немедленно заблокировали доступ к облачной базе и сменили все учётные данные;
- в течение 24 часов уведомили Роскомнадзор о факте утечки (согласно требованиям закона);
- провели внутреннее расследование, выявили слабые места в системе безопасности;
- предложили всем затронутым клиентам бесплатную услугу премиум-класса в качестве компенсации;
- перешли на локальное хранение данных с двухфакторной аутентификацией и шифрованием;
- разработали и внедрили политику информационной безопасности, включая регулярные аудиты ИТ-систем.
Результат: Роскомнадзор учёл оперативное реагирование и снижение ущерба для клиентов: штраф составил 30 000 руб. (вместо возможных 100 000 руб.). Салон не только восстановил репутацию, но и повысил уровень доверия — многие клиенты оценили прозрачность действий. В дальнейшем не было зафиксировано новых инцидентов, а затраты на ИТ-безопасность окупились за счёт сохранения клиентской базы.
Кейс 2: отсутствие согласия в салоне в Красноярске
Проблема: В начале 2025 года в салоне красоты в Красноярске проходила плановая проверка Роскомнадзора. Инспекторы выявили, что клиенты записывались через сайт, но не подписывали согласие на обработку персональных данных (ПДн). Форма согласия отсутствовала как в электронном, так и в бумажном виде. Это нарушало требования ст. 9 Федерального закона № 152-ФЗ, согласно которому обработка ПДн возможна только с явного согласия субъекта. Риски:
- штраф для юрлица до 50 000 руб.;
- предписание приостановить обработку данных до устранения нарушения;
- проверка всех цифровых процессов салона.
Владелец осознал: если не исправить ситуацию быстро, это может парализовать работу онлайн-записи и привести к потере клиентов.Решение:
- в срочном порядке разработали форму согласия на обработку ПДн, соответствующую требованиям закона;
- добавили форму на сайт и в мобильное приложение салона;
- рассылали клиентам письма с просьбой подтвердить согласие ретроактивно (с объяснением причин и ссылкой на новую форму);
- обучили персонал правилам работы с ПДн: как получать согласие, где хранить, как отвечать на запросы клиентов;
- назначили ответственного за соблюдение требований 152-ФЗ;
- внедрили автоматизированную систему учёта согласий с электронной подписью.
Результат: Проверка завершилась без штрафа — инспекторы учли оперативность устранения нарушения. Салон внедрил устойчивую систему сбора согласий, которая исключила риски в будущем. Клиенты отметили прозрачность процессов, а онлайн-запись продолжила работать без перебоев. Затраты на доработку сайта и обучение персонала (около 25 000 руб.) окупились за 2 месяца за счёт сохранения потока клиентов.
Кейс 3: неправильное хранение данных в салоне в Воронеже
Проблема: В середине 2024 года в салоне красоты в Воронеже проходила проверка Роскомнадзора. Инспекторы обнаружили, что бумажные анкеты клиентов (с ФИО, адресами, телефонами и данными паспортов) хранились в незапираемом шкафу в общем помещении. Это нарушало требования ст. 19 Федерального закона № 152-ФЗ о защите персональных данных, где указано, что ПДн на бумажных носителях должны храниться в условиях, исключающих несанкционированный доступ. Риски:
- штраф до 20 000 руб.;
- предписание устранить нарушение в сжатые сроки;
- риск утечки данных из-за небрежного хранения.
Владелец понимал: если не решить проблему сразу, это может привести к повторной проверке и более строгим мерам.Решение:
- приобрели сертифицированный сейф для хранения бумажных носителей ПДн;
- перенесли все анкеты в сейф, ограничив доступ к ключам;
- разработали инструкцию по работе с бумажными носителями, включая правила выдачи, копирования и уничтожения;
- назначили ответственного сотрудника за контроль доступа к данным и ведение журнала учёта;
- начали поэтапный перевод части данных в цифровой формат (с соблюдением требований 152-ФЗ);
- провели инструктаж персонала по новым правилам хранения ПДн.
Результат: Инспекторы отменили предписание после предоставления фотофиксации нового места хранения и копии инструкции. Салон сократил объём бумажных данных на 40 %, что снизило нагрузку на персонал и риски утечек. Затраты на сейф и обучение (около 15 000 руб.) окупились за счёт избежания штрафа и повышения эффективности работы. В дальнейшем салон продолжил цифровизацию процессов, минимизировав использование бумажных носителей.
